| [Question] Kiểm tra giúp xem đã bị tổn thương gì? |
26/07/2006 20:38:12 (+0700) | #1 | 10113 |
![[Avatar]](/hvaonline/images/avatar/a387933ed3299f8673a5aa2468917a57.jpg "[Avatar]")
|
superthin
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 25/08/2003 10:29:42
Messages: 52
Location: Vietnam
Offline
|
|
Mình vào CPanel và đọc mục phân tích trong đó thì thấy có quá nhiều truy cập ngoài mong muốn, và thấy rất nhiều những cái như thế này, hình như đang bị tấn công thì phải, mong các bác vào kiểm tra và báo lỗi giúp. Địa chỉ email mình là nhomkcbt (at) gờ meo đốt com
Cái nhận được từ báo cáo của CPanel:
Rất nhiều nhiều dòng kiểu như vậy. Địa chỉ website cần kiểm tra là http://www.hta.org.vn/
Mong các bác kiểm tra và thông báo lỗi giúp. Chân thành cám ơn! |
|
| www.khoancatbetong.com - khó ăn cát bê tông! |
|
 |
|
| [Question] Kiểm tra giúp xem đã bị tổn thương gì? |
26/07/2006 20:39:57 (+0700) | #2 | 10114 |
![[Avatar]](/hvaonline/images/avatar/089f41810321eefc3f4eef5d4a388e42.png "[Avatar]")
|
conmale
Administrator
|
Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
|
|
superthin wrote:
Mình vào CPanel và đọc mục phân tích trong đó thì thấy có quá nhiều truy cập ngoài mong muốn, và thấy rất nhiều những cái như thế này, hình như đang bị tấn công thì phải, mong các bác vào kiểm tra và báo lỗi giúp. Địa chỉ email mình là nhomkcbt (at) gờ meo đốt com
Cái nhận được từ báo cáo của CPanel:
Rất nhiều nhiều dòng kiểu như vậy. Địa chỉ website cần kiểm tra là http://www.hta.org.vn/
Mong các bác kiểm tra và thông báo lỗi giúp. Chân thành cám ơn!
Chưa thoả mãn quy định "kiểm tra bảo mật". Vui lòng đọc kỹ quy định và thực hiện đầy đủ trước khi website được kiểm tra. |
|
| What bringing us together is stronger than what pulling us apart. |
|
|
|
| [Question] Re: Kiểm tra giúp xem đã bị tổn thương gì? |
26/07/2006 20:52:58 (+0700) | #3 | 10116 |
|
superthin
Member
|
|
0 |
|
|
Joined: 25/08/2003 10:29:42
Messages: 52
Location: Vietnam
Offline
|
|
| Đã thoả mãn điều kiện tại: http://www.hta.org.vn/uyquyenchoHVA.html nhờ các bác vào kiểm tra gấp rút giúp. Dường như đã bị khai thác cái gì đó rồi. |
|
| www.khoancatbetong.com - khó ăn cát bê tông! |
|
|
|
| [Question] Re: Kiểm tra giúp xem đã bị tổn thương gì? |
26/07/2006 21:02:55 (+0700) | #4 | 10118 |
|
conmale
Administrator
|
Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
|
|
superthin wrote:
Đã thoả mãn điều kiện tại: http://www.hta.org.vn/uyquyenchoHVA.html nhờ các bác vào kiểm tra gấp rút giúp. Dường như đã bị khai thác cái gì đó rồi.
Với thông tin ở trên thì nhận định ban đầu là: đây là một dạng "rà" tìm lỗi bằng một thứ công cụ nào đó. Bồ xem thử thời gian giữa các request ở trên cách nhau bao lâu?
Nếu chúng cách nhau dưới 30 giây và đi từ cùng một IP ---> xác nhận đây là dạng "rà" tổng quát bằng công cụ.
Nếu chúng cách nhau lâu hơn và đi từ một hoặc nhiều IP ---> site đang bị "thăm dò" bằng tay.
Cụ thể sự tình ra sao, để anh em nhóm kiểm tra bảo mật thực hiện.
Thân mến. |
|
| What bringing us together is stronger than what pulling us apart. |
|
|
|
| [Question] Re: Kiểm tra giúp xem đã bị tổn thương gì? |
28/07/2006 23:45:44 (+0700) | #5 | 10671 |
|
superthin
Member
|
|
0 |
|
|
Joined: 25/08/2003 10:29:42
Messages: 52
Location: Vietnam
Offline
|
|
Chưa thấy kết quả anh em báo về từ việc check trang web. Chỉ có sáng hôm nay nhận được vài chục cái email gửi từ Feedback form về, nội dung toàn là rác rưởi (ký tự linh tinh, không có nội dung gì rõ ràng), không biết đây có phải là kết quả test của mấy bác kiểm tra không, hay là do bọn hacker nào ấy phá.
Mình đang rất muốn biết vài điều sơ khởi, dường như đang bị phá phách gì trên ấy, mở nhật ký ra thấy quá nhiều ghi nhận không thể đọc được, chưa biết có cái nào đã bị vượt mặt? Thấy một số cái cảnh báo nguy cơ cross script gì ấy, cũng có cái báo rằng hacker dường như còn thất bại. Không biết gì về lý thuyết bảo mật đọc vào đúng là choáng luôn.
|
|
| www.khoancatbetong.com - khó ăn cát bê tông! |
|
|
|
| [Question] Re: Kiểm tra giúp xem đã bị tổn thương gì? |
29/07/2006 06:53:25 (+0700) | #6 | 10788 |
PXMMRF
Administrator
|
Joined: 26/09/2002 07:17:55
Messages: 946
Offline
|
|
Bạn chịu khó backup lại toàn bộ nôi dung của website , trước khi tôi thông báo các lỗi .
Bởi vì webserver và website có nhiểu lỗi , trong đó có những lỗi nặng .
Tôi không muốn môt black-hat hacker nào đó có thể lơi dụng các kết qủa check của anh em HVA gây thương tổn cho Webserver và website của bạn
Tôi sẽ thông báo kết qủa check sau 1 , 2 ngày , dù bây giờ đã có thông tin.
Thanks
|
|
The absence of disagreement is not harmony, it's apathy.
(Socrates)
Honest disagreement is often a good sign of progress.
(Mahatma Gandhi)
|
|
|
|
| [Question] Re: Kiểm tra giúp xem đã bị tổn thương gì? |
31/07/2006 18:14:52 (+0700) | #7 | 11326 |
|
conmale
Administrator
|
Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
|
|
| Không biết superthin đã thực hiện việc "backup" như PXMMRF đã đề nghị chưa nhỉ? |
|
| What bringing us together is stronger than what pulling us apart. |
|
|
|
| [Question] Re: Kiểm tra giúp xem đã bị tổn thương gì? |
31/07/2006 21:37:17 (+0700) | #8 | 11347 |
phuchn71
HVA Friend
|
Joined: 07/07/2003 07:02:53
Messages: 495
Location: X%
Offline
|
|
PXMMRF wrote:
Bạn chịu khó backup lại toàn bộ nôi dung của website , trước khi tôi thông báo các lỗi .
Bởi vì webserver và website có nhiểu lỗi , trong đó có những lỗi nặng .
Tôi không muốn môt black-hat hacker nào đó có thể lơi dụng các kết qủa check của anh em HVA gây thương tổn cho Webserver và website của bạn
Tôi sẽ thông báo kết qủa check sau 1 , 2 ngày , dù bây giờ đã có thông tin.
Thanks
Bác PXM check xong, có kết quả thì PM luôn cho superthin, Không nên post trực tiếp lên đây, tránh tình trạng như như em kỳ trước, check xong, có kết quả là post lên luôn, hix... hix... báo hại "khổ chủ"  ) |
|
|
|
|
| [Question] Re: Kiểm tra giúp xem đã bị tổn thương gì? |
31/07/2006 22:20:05 (+0700) | #9 | 11363 |
|
superthin
Member
|
|
0 |
|
|
Joined: 25/08/2003 10:29:42
Messages: 52
Location: Vietnam
Offline
|
|
Đã backup hoàn toàn, nghiêm chỉnh. Vì thế nếu có lỗi gì xảy ra thì cũng không lo mất dữ liệu.
Điều mà SuperThin đang lo ngại nhất hiện nay là password trong một số file config.php dùng để kết nối database, kết nối socket đến các nơi khác để thực hiện một số chức năng của site có nguy cơ bị rò rỉ.
Các bác phát hiện ra vui lòng gửi PM hoặc email ngay cho SuperThin nhé! |
|
| www.khoancatbetong.com - khó ăn cát bê tông! |
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Kiểm tra bảo mật
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[Avatar]](/hvaonline/images/avatar/800de15c79c8d840f4e78d3af937d4d4.jpg "[Avatar]")
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")